WebRAY安全產品之RayLock網(wǎng)頁防篡改
WebRAY 網(wǎng)頁防篡改系統(tǒng)是盛邦安全專門針對網(wǎng)站篡改攻擊精心研發(fā)的一款防護產品,系統(tǒng)主要功能是通過文件底層驅動技術對WEB 站點目錄提供全方位的保護,防止黑客、病毒等對目錄中的網(wǎng)頁、電子文檔、圖片、數(shù)據(jù)庫等任何類型的文件進行非法篡改和破壞。防篡改系統(tǒng)保護網(wǎng)站安全運行,維護政府和企業(yè)形象,保障互聯(lián)網(wǎng)業(yè)務的正常運營,徹底解決了網(wǎng)站被非法修改的問題,是高效、安全、易用的新一代的網(wǎng)頁防篡改系統(tǒng)。自2007 年發(fā)布以來,目前部署量超過5 萬套, 涵蓋運營商、金融等行業(yè)。
主要功能
防篡改功能
•客戶端的自動探測功能,方便快捷安裝
•各類網(wǎng)頁文件的保護,包括靜態(tài)和動態(tài)網(wǎng)頁及各類文件信息
•配置完成后,系統(tǒng)后臺運行,支持斷線檢測

同步功能
•主備目錄或主備服務器進行數(shù)據(jù)同步
•各種發(fā)布功能或發(fā)布方式的內容管理系統(tǒng)無接縫支持
•跨操作系統(tǒng)平臺的同步
•SSL 安全協(xié)議進行通信和文件傳輸,保證通信過程安全性
•發(fā)布失敗的自動重新發(fā)布
日志功能
•syslog、SNMP 協(xié)議、郵件等多種告警方式
•網(wǎng)頁篡改、添加、刪除進行日志記錄,并針對文件、進程、攻擊類型進行詳細記錄
自身安全性
•模塊之間、進程之間的通訊、交互的自身配置均采用加密傳輸和保護
•服務器性能實時監(jiān)控,包括:CPU、內存利用率
•策略下發(fā)后,無需重啟服務器,實時生效
亮點優(yōu)勢
遠江網(wǎng)頁防篡改系統(tǒng)采用目前最先進的系統(tǒng)驅動級文件保護技術(第三代防篡改技術),基于事件觸發(fā)式監(jiān)測機制。相比輪詢檢測、內嵌技術等傳統(tǒng)類防護技術,第三代防篡改技術具有響應速度快、判斷準確、資源占用少及部署靈活等特點。而且系統(tǒng)集成度較高,不依賴于原有WEB 系統(tǒng)架構、部署也不影響網(wǎng)站整體結構。經過廣大用戶實踐證明,遠江網(wǎng)頁防篡改系統(tǒng)已經成為信息化建設中網(wǎng)站安全建設不可或缺的解決方案。

防篡改系統(tǒng)包含以下幾部分:防篡改Agent、發(fā)布Agent、管理中心和管理控制臺
某市區(qū)政府
需求分析:某市區(qū)政府網(wǎng)站存在大量漏洞,頻繁遭受黑客WEB 攻擊,致使政府網(wǎng)站被惡意篡改。
部署效果:采用主備服務器模式部署安裝的網(wǎng)頁防篡改,網(wǎng)站前臺數(shù)據(jù)采用純靜態(tài),保障數(shù)據(jù)庫安全性,后臺發(fā)布服務器在隔離的內網(wǎng)區(qū),通過防篡改對網(wǎng)站目錄以及發(fā)布目錄實時保護監(jiān)控起來,對前臺數(shù)據(jù)進行安全性防范,對后臺數(shù)據(jù)進行實時發(fā)布更新。來保證網(wǎng)站的嚴肅性、安全性。






























